Los usuarios del mercado de predicciones afectados por una explotación del sitio web que llevó al robo de aproximadamente 3 millones de dólares en activos de criptomonedas recibirán un reembolso total por parte de Polymarket. La afirmación es que, en lugar de tratarse de un problema con la arquitectura subyacente de la plataforma, el incidente se debió a un malware que fue añadido al front-end de la plataforma por un proveedor externo comprometido.
El script malicioso fue distribuido solo a unos pocos individuos seleccionados. Ayudó al atacante a drenar fondos de las carteras de los usuarios mientras interactuaban con el front-end afectado. Luego, Polymarket declaró que pudieron identificar la causa del problema, aislar la dependencia y comenzar a contactar a los usuarios afectados.
"Nuestro equipo descubrió que un proveedor externo había sido comprometido, inyectando un script malicioso en nuestro front-end para algunos usuarios", dijo la compañía en un comunicado. "Lo hemos contenido, eliminado la dependencia afectada y estamos reembolsando a los usuarios impactados en su totalidad."
Afectadas alrededor de 15 carteras mientras los fondos robados se movían a Ethereum
Una estimación señala que menos de 15 cuentas de usuario fueron afectadas por el ataque. La stablecoin pUSD de Polymarket, que el atacante transfirió de Polygon a Ethereum antes de intercambiarla por aproximadamente 1,893 ETH, constituyó la mayoría de los activos robados.
En lugar de una violación directa de los contratos inteligentes de Polymarket, los investigadores de seguridad caracterizaron el evento como un ataque de cadena de suministro. Esta distinción muestra que el protocolo central de la plataforma no se vio afectado. Además, el ataque utilizó código de terceros pirateado en el sitio web para apuntar a los clientes.
Aunque la empresa admite que la vulnerabilidad ha sido parcheada, no hay información sobre qué proveedor sufrió debido al ataque. Polymarket tampoco ha realizado un análisis técnico completo del ataque.
Un segundo incidente de seguridad suscita nuevas preocupaciones
Han pasado menos de dos meses desde otro problema de seguridad que involucraba una cartera bajo control de la compañía que se utilizaba para distribuir recompensas a los usuarios. Una clave privada comprometida fue supuestamente la causa del incidente anterior, que provocó pérdidas de aproximadamente $700,000.
El incidente actual subraya los crecientes riesgos asociados con las dependencias de software de terceros. Aunque la disposición de Polymarket a compensar a los usuarios afectados puede ayudar a restaurar la confianza, los ataques a la cadena de suministro se están convirtiendo en una preocupación de seguridad importante para el sector cripto, que también depende cada vez más de proveedores de servicios externos.
Destacados del Mercado Cripto
Cardano (ADA) Envía Señales Mixtas: ¿Se Está Gestando un Impulso Alcista o Otra Caída a la Vuelta de la Esquina?
